权限提升-linux提权手法总结.pdf

发布时间：2022-06-06 发布人：admin 分类：说明书资料大小：3.20M 资料格式：pdf 举报版权申诉

qq_44930903-14156315-16359647845536085368.pdf-第1页.png

第1页 / 共57页

qq_44930903-14156315-16359647845536085368.pdf-第2页.png

第2页 / 共57页

qq_44930903-14156315-16359647845536085368.pdf-第3页.png

第3页 / 共57页

qq_44930903-14156315-16359647845536085368.pdf-第4页.png

第4页 / 共57页

qq_44930903-14156315-16359647845536085368.pdf-第5页.png

第5页 / 共57页

qq_44930903-14156315-16359647845536085368.pdf-第6页.png

第6页 / 共57页

qq_44930903-14156315-16359647845536085368.pdf-第7页.png

第7页 / 共57页

qq_44930903-14156315-16359647845536085368.pdf-第8页.png

第8页 / 共57页

前言

1-linux提权描述

2-基本Linux权限提升前的信息收集

3-linux提权—自动信息收集

4-linux提权-内核漏洞提权

5-1-linux-历史漏洞提权

5-linux提权-利用以root权限运行的服务

6-Linux提权-NFS权限弱

7-linux提权-Suid和Guid配置错误

8-linux提权—滥用SUDO

9-linux提权-利用“.”路径配置错误

10-linux提权—利用定时任务（Cron jobs）

11-linux提权-通配符注入

目录前言 1-linux提权描述 2-基本Linux权限提升前的信息收集 3-linux提权—自动信息收集 4-linux提权-内核漏洞提权 5-1-linux-历史漏洞提权 5-linux提权-利用以root权限运行的服务 6-Linux提权-NFS权限弱 7-linux提权-Suid和Guid配置错误 8-linux提权—滥用SUDO 9-linux提权-利用“.”路径配置错误 10-linux提权—利用定时任务（Cron jobs） 11-linux提权-通配符注入 2 4 6 18 19 24 25 27 32 41 45 47 54

渗透测试红队攻防免杀权限维持等等技术及时分享最新漏洞复现以及 E X P 国内外最新技术分享 ! ! ! 进来一起学习吧本文由黑白天安全团队李木整理水平有限，错误还望大佬多多包涵！！仅供学习研究，请遵守法律不要进行非法攻击！微信扫一扫关注公众号

大多数计算机系统设计为可与多个用户一起使用。特权是指允许用户执行的操作。普通特权包括查看和编辑文件或修改系统文件。特权升级意味着用户获得他们无权获得的特权。这些特权可用于删除文件，查看私人信息或安装不需要的程序，例如病毒。通常，当系统存在允许绕过安全性的错误或对使用方法的设计假设存在缺陷时，通常会发生这种情况。特权提升是利用操作系统或软件应用程序中的错误，设计缺陷等等来获得对通常受到应用程序或用户保护的资源的更高访问权限的行为。结果是，具有比应用程序开发人员或系统管理员想要的特权更多的应用程序可以执行未经授权的操作。特权升级有两种类型：水平和垂直。在水平升级中，您从一个用户转移到另一个用户。在这种情况下，两个用户都是通用的，而在垂直方式中，我们将特权从普通用户提升为管理员简单来说就是即用户无法访问（读取/写入/执行）不允许访问的文件。但是，超级用户（root）可以访问系统上存在的所有文件。为了更改任何重要的配置或进行进一步的攻击，首先，我们需要在任何基于Linux的系统上获得root用户访问权限为什么我们需要执行特权升级？读/写任何敏感文件重新启动之间轻松保持插入永久后门

特权升级所使用的技术我们假设现在我们在远程系统上有外壳。根据我们渗透进去的方式，我们可能没有“ root”特权。以下提到的技术可用于获取系统上的“ root”访问权限。内核漏洞以root身份运行的程序已安装的软件弱密码/重用密码/纯文本密码内部服务 Suid配置错误滥用sudo权利由root调用的可写脚本路径配置错误 Cronjobs 卸载的文件系统

信息收集是关键。（Linux）特权提升的TIps：搜索漏洞- 修改代码- “ ” 尝试攻击- 操作系统什么是发行类型？ 1 2 3 4 cat /etc/issue cat /etc/*-release cat /etc/lsb-release # Debian based cat /etc/redhat-release # Redhat based 什么是内核版本？ 64 1 2 3 4 5 cat /proc/version uname -a uname -mrs rpm -q kernel dmesg | grep Linux ls /boot | grep vmlinuz- 从环境变量中可以收集到什么信息？环境变量中可能存在密码或API密钥 1 2 cat /etc/profile cat /etc/bashrc 信息信息，更多的信息收集，信息收集是整个渗透测试过程的整理信息，分析收集的信息和整理信息。知道要搜索什么以及在哪里可以找到漏洞利用代码。修改漏洞利用程序，使其适合目前的渗透。并非每种漏洞都能为现成的每个系统工作。漏洞看环境为（很多）尝试和错误做好准备。什么版本的？是位吗？

3 4 5 6 cat ~/.bash_profile cat ~/.bashrc cat ~/.bash_logout env set 路径（Path) 如果您对该变量内的任何文件夹都具有写权限，则可以劫持某些库或二进制文件：PATH echo $ PATH 有打印机吗？ 1 lpstat -a 应用与服务哪些服务正在运行？ 1 2 3 ps aux ps -ef top cat /etc/services root正在运行哪些服务 1 ps aux | grep root ps -ef | grep root 安装了哪些应用程序？ 1 2 3 ls -alh /usr/bin/ ls -alh /sbin/ dpkg -l 哪个服务具有哪个用户特权？？在这些易受攻击的服务中，值得仔细检查！他们是什么版本的？他们目前在运行吗？

4 5 6 rpm -qa ls -alh /var/cache/apt/archivesO ls -alh /var/cache/yum/ 服务设置是否配置错误？ 1 2 3 4 5 6 7 8 9 10 cat /etc/syslog.conf cat /etc/chttp.conf cat /etc/lighttpd.conf cat /etc/cups/cupsd.conf cat /etc/inetd.conf cat /etc/apache2/apache2.conf cat /etc/my.conf cat /etc/httpd/conf/httpd.conf cat /opt/lampp/etc/httpd.conf ls -aRl /etc/ | awk '$1 ~ /^.*r.*/ 计划了哪些工作？（计划任务） 1 2 3 4 5 6 7 8 9 10 11 12 crontab -l ls -alh /var/spool/cron ls -al /etc/ | grep cron ls -al /etc/cron* cat /etc/cron* cat /etc/at.allow cat /etc/at.deny cat /etc/cron.allow cat /etc/cron.deny cat /etc/crontab cat /etc/anacrontab cat /var/spool/cron/crontabs/root 是否有纯文本用户名和/或密码？检查Web服务器连接到数据库的文件（config.php或类似文件）检查数据库以获取可能被重用的管理员密码是否附有（脆弱的）插件？

分享到：

赞收藏

资料库

权限提升-linux提权手法总结.pdf

相关推荐

安全技术

热门标签

最新资料